php - 散列或使用 SSL 将用户名和密码发送到外部站点

Question

我目前正在一个网站上工作，我已经对登录框进行了编码以登录到另一个页面(例如，www.domain.com 上的登录框登录到 subdomain.domain.com)

子域使用 HTTPS，目前域不使用。

我的问题是，我应该散列密码并将其发送到子域以避免使用明文，还是我应该要求域在使用 POST 请求时也使用 HTTPS？

Answer 1

对密码客户端进行哈希处理并不能阻止攻击者嗅探“您发送到服务器的东西”并复制它。不要那样做。

使用 SSL 加密客户端和服务器之间的通信。这样做。

在不使用 SSL 的情况下向用户提供表单会使它容易受到中间人攻击(例如，可以添加 JavaScript，它会在输入密码时和安全提交表单之前窃取密码)。不要那样做。

当人们想要登录时，要求他们输入凭据之前，将他们重定向到安全站点。